Confidentialité

Responsable du traitement

Tahir M’Hamed, entrepreneur individuel sous le nom AGENCE MAT 360, SIREN 520 898 925. Contact vie privée : contact@agencemat360.com.

Pour les données qu’un coach traite hors de MYDAILYNESS pour ses propres finalités, ce coach peut devenir responsable distinct et doit fournir sa propre information. MYDAILYNESS reste responsable des fonctions et autorisations de la plateforme.

Données concernées

• Compte : prénom, nom, pseudonyme, e-mail, rôle et traces de sécurité.
• Profil : âge, sexe déclaré, taille, poids, tours de taille, nombril et cou, taux de masse grasse, activité et objectifs.
• Annuaire coach : nom public choisi, pseudonyme, ville, secteur et centre géographique exacts enregistrés dans l’espace privé du coach, rayon d’intervention, disponibilité à distance, spécialités, présentation, approche, publics, langues, qualifications et expérience déclarées, disponibilités et choix de visibilité. Le public ne reçoit qu’un centre géographique arrondi.
• Évaluations coach : identifiants du membre et du coach, note de 1 à 5, caractère vérifié par une mise en relation acceptée et dates. L’identité du membre et sa note individuelle ne sont pas publiées.
• Recherche géographique : position fournie ponctuellement par le navigateur ou l’appareil pour rechercher autour de soi, sans enregistrement dans le compte par MYDAILYNESS pour cette fonction.
• Mise en relation : pseudonyme du membre, message adressé au coach, date, statut et décision d’accepter, refuser ou annuler.
• Nutrition : aliments, quantités, photos d’étiquettes, repas, calories et macronutriments.
• Sport : séances, exercices, séries, cardio, calories actives et données saisies depuis une montre ou un tapis.
• Suivi : poids, tendances, scores, programmes et décisions d’accepter ou refuser une proposition coach.
• Assistance IA : lorsque le coach l’active, seules les informations autorisées et utiles à la demande sont transmises au prestataire IA pour produire un brouillon. Le brouillon doit être relu par le coach et n’est jamais appliqué sans décision de l’élève.
• Commercial : offre, état d’abonnement, boutique, événements de paiement minimisés, parrainage et avantage Coach Pro.
• Technique : terminal, version, journaux d’erreur, jetons de session, adresse IP et choix de consentement dans la mesure nécessaire.

Modes d’accompagnement : le coach choisit librement d’afficher le présentiel, la distance, ou les deux. Ce choix est public tant que sa fiche reste publiée ; la cartographie et le rayon concernent uniquement le présentiel.

Données susceptibles de révéler la santé

Le croisement du poids, des mensurations, des calories, de l’activité et des objectifs peut permettre de déduire une information sur l’état de santé. Ces données bénéficient donc d’une protection renforcée lorsqu’elles quittent l’usage strictement local et personnel.

La synchronisation ou le partage de ces données repose sur un consentement explicite et spécifique lorsqu’il est requis. Ce consentement ne doit pas être fusionné avec la case d’acceptation des CGU ou des CGV et peut être retiré sans mettre fin aux fonctions qui n’en dépendent pas.

Finalités et bases juridiques

Ce qui reste sur le téléphone

Le mode local conserve les données fonctionnelles dans le stockage du terminal jusqu’à leur réinitialisation, la suppression de l’application ou l’effacement du stockage. Tant qu’elles ne quittent pas le terminal pour un usage exclusivement personnel, MYDAILYNESS ne les reçoit pas.

La création d’un compte, la synchronisation, un partage coach, une sauvegarde distante, un paiement ou une fonction connectée transmet uniquement les données nécessaires à la fonction activée.

Annuaire, cartographie, notes et propositions

La fiche d’annuaire n’est publiée qu’à la demande du coach approuvé et peut être masquée depuis son espace. Le coach positionne un centre de secteur et choisit un rayon de 1 à 100 km. Les coordonnées exactes restent dans son espace privé ; l’API et la carte publiques utilisent des coordonnées arrondies afin de ne pas révéler une adresse précise. Le coach ne doit donc pas utiliser son domicile comme intitulé public.

La recherche « autour de moi » transmet la position à la fonction de cartographie et de recherche uniquement le temps de la requête. MYDAILYNESS ne la rattache pas au compte dans ce parcours. Le fournisseur cartographique peut néanmoins recevoir la requête, l’adresse IP et les données techniques nécessaires selon sa propre politique.

Le classement combine la pertinence des mots recherchés, la complétude et la fraîcheur de la fiche, la proximité du secteur, la réactivité aux demandes et une moyenne prudente des notes vérifiées. L’abonnement payant du coach ne donne aucun bonus. Ce score sert à ordonner les profils ; il ne produit aucune décision juridique ou médicale et ne prive personne d’un droit. Le coach peut demander rectification, explication, opposition fondée sur sa situation ou examen humain à l’adresse vie privée indiquée.

Une note est possible uniquement après acceptation d’une mise en relation. Une seule note active de 1 à 5 est conservée par relation membre–coach et peut être modifiée. L’identité du membre et la note individuelle ne sont pas publiques ; la moyenne publique n’est affichée qu’à partir de trois notes afin de limiter la ré-identification. Les anomalies et manipulations peuvent être contrôlées ou écartées après examen.

Une demande de contact montre au coach le pseudonyme du membre et son message. Le moyen de contact professionnel choisi par le coach reste masqué dans l’annuaire et n’est révélé au membre concerné qu’après acceptation. Cette acceptation ne révèle aucune donnée nutritionnelle, sportive, corporelle, médicale, d’abonnement ou de paiement.

Le parrainage commercial, la mise en relation et le partage de suivi sont enregistrés dans des mécanismes séparés. Un coach voit uniquement les catégories et la période autorisées. Une proposition de macros, y compris un taux de masse grasse, ou de programme est conservée afin que le membre puisse l’examiner et enregistrer sa décision. Elle n’est appliquée qu’après acceptation.

Destinataires et sous-traitants

Les données peuvent être accessibles aux personnes habilitées d’AGENCE MAT 360, à l’hébergeur, aux prestataires de sécurité, notifications, cartographie, assistance, paiement et analyse technique strictement nécessaires, ainsi qu’au coach choisi dans la limite des consentements. Les autorités ne les reçoivent que sur base légale.

Apple, Google et RevenueCat peuvent traiter les identifiants et événements nécessaires à un achat mobile selon leurs propres responsabilités. Mapbox peut recevoir une recherche de lieu ou une position lorsque cette fonction est activée. La liste doit être actualisée à mesure des intégrations réellement mises en production.

Absence de vente des données

MYDAILYNESS ne vend ni ne loue les données personnelles, nutritionnelles ou de santé. Elles ne sont pas utilisées pour cibler de la publicité fondée sur la santé. Un classement utilise un pseudonyme et des indicateurs non sensibles, uniquement si l’utilisateur choisit d’y participer.

Transferts internationaux

Le lieu d’hébergement de production et les sous-traitants doivent être recensés avant le lancement. Si un prestataire traite des données hors de l’Espace économique européen, MYDAILYNESS vérifie le mécanisme applicable : décision d’adéquation, clauses contractuelles types et mesures complémentaires lorsque nécessaires. L’utilisateur peut demander des informations sur ces garanties.

Durées de conservation

Une politique d’inactivité et de purge automatisée doit être finalisée avant l’ouverture à grande échelle. Les données sensibles ne doivent pas être conservées sans nécessité après la suppression ou l’inactivité du compte.

Sécurité

Les mesures prévues comprennent mots de passe hachés, sessions à durée limitée, rotation des jetons, chiffrement des échanges HTTPS en production, contrôle des rôles et consentements, journalisation minimisée, sauvegardes protégées et séparation entre données de consentement, parrainage et paiement.

Aucune sécurité n’étant absolue, un incident présentant un risque est traité et, lorsque requis, notifié à la CNIL et aux personnes concernées.

Droits des personnes

Selon le traitement, chacun peut demander accès, rectification, effacement, limitation, opposition, portabilité des données fournies et retrait du consentement. Il peut également définir des directives relatives au sort de ses données après son décès selon le droit français.

La demande est adressée à contact@agencemat360.com. Une preuve d’identité proportionnée peut être demandée en cas de doute raisonnable. La réponse intervient en principe sous un mois, délai prolongeable dans les conditions du RGPD.

Réclamation auprès de la CNIL

Après nous avoir contactés, l’utilisateur peut saisir la Commission nationale de l’informatique et des libertés : www.cnil.fr/fr/plaintes, CNIL, 3 place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07.

Cookies et stockage local du site

Le site peut utiliser des cookies indispensables à la connexion, la sécurité et les préférences. Les outils de mesure d’audience, publicité ou services tiers non essentiels ne doivent être déposés qu’après consentement lorsqu’il est requis. Le refus doit être aussi simple que l’acceptation et ne bloque pas l’accès général.

Un gestionnaire de consentement devra être affiché avant l’activation de tout traceur facultatif. À ce stade local, aucun consentement à un outil publicitaire ne doit être présumé.

Mineurs

Le service ne cherche pas à collecter sciemment les données sensibles d’un mineur sans implication de son représentant légal. Si une telle situation est signalée, le compte et les consentements sont vérifiés et les données peuvent être supprimées. Les achats et objectifs de santé d’un mineur exigent une vigilance renforcée.

Évolution de la politique

La date de version figure en tête. Toute modification importante touchant les finalités, destinataires ou droits est portée à la connaissance des utilisateurs avant son application lorsque nécessaire. Les anciennes versions utiles à la preuve peuvent être archivées.